This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Best way to use NDP proxy?

Hi everyone

I am currently using Sophos UTM 9.1 and would now like to realize a dual-stack setup. Because I do not manage the whole network infrastructure (hosted at OVH) and the firewall is just virtualized, I am required to use NDP proxy, otherwise my VM's wont be seen from the outside.

Now there are two ways to achieve this:

1) Execute these commands via SSH or some startup script:
sysctl -w net.ipv6.conf.all.proxy_ndp=1

ip -6 neigh add proxy  dev eth0
ip -6 neigh add proxy  dev eth0


2) Compile ndppd (ndppd) and copy the binary to the firewall. Then search some way to start it as a service. Didn't find anyway to include own daemons :/

Now I'm struggling a bit. Method 1 does not sound really clean and it is really annoying to add every IPv6 which gets used via "ip -6 neigh". The "ndppd" service would be much better, but how can I use it?

Is there any folder where I can put startup scripts? Anyway to run ndppd as a daemon? Or does any direct solution from Sophos exist? Thanks in advance for your answer,

Regards
NeoXiD


This thread was automatically locked due to age.
Parents Reply Children
No Data